(ls "HKCU:\Software\Microsoft\Office\*\*\Security\Trusted Documents\TrustRecords").Property - pokaż dokumenty Microsoft Office, którym zaufał użytkownik

(ls "HKCU:\Software\Microsoft\Office\*\*\Security\Trusted Documents\TrustRecords").Property

Wstęp

Kiedy w dokumencie z pakietu Microsoft Office (czyli np. Word czy Excel) użytkownik wciśnie przycisk Włącz Zawartość/Enable Content, dokument stanie się dokumentem zaufanym, dopisując swoją lokalizację w rejestrze do klucza HKCU:\Software\Microsoft\Office\<wersja Office>\<aplikacja Office>\Security\Trusted Documents\TrustRecords.

Warto przyjrzeć się takim plikom, bo jeśli użytkownik im zaufał, a te zawierały złośliwe makro, można założyć, że makro zostało uruchomione.

Linki

• web · https://support.office.com/en-us/article/trusted-documents-cf872bd8-47ec-4c02-baa5-1fdba1a11b53 — o zaufanych dokumentach